大学计算机科学网络安全攻防测试试卷及答案.docxVIP

大学计算机科学网络安全攻防测试试卷及答案

一、选择题（共10题，每题2分，满分20分）

1.下列哪种攻击是通过发送大量请求使目标服务器过载，从而使其无法正常响应合法用户的请求？

A.中间人攻击

B.拒绝服务攻击

C.SQL注入攻击

D.跨站脚本攻击

答案：【B】

解析：拒绝服务攻击(DoS)是通过发送大量请求使目标服务器过载，使其无法正常响应合法用户的请求。定义/公式：DoS攻击的基本原理是通过消耗目标系统的资源(如带宽、内存、CPU等)，使其无法提供正常服务。选项A是攻击者拦截并篡改通信双方之间的数据，选项C是通过在输入字段中插入恶意SQL代码来操纵数据库，选项D是通过在网页中注入恶意脚本来攻击其他用户。

2.在密码学中，哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.Diffie-Hellman

答案：【C】

解析：AES(高级加密标准)是一种对称加密算法，使用相同的密钥进行加密和解密。定义/公式：对称加密算法是指加密和解密使用相同密钥的加密方法。选项A和D属于非对称加密算法，选项B是一种基于椭圆曲线的非对称加密算法。

3.下列哪种协议是专门用于安全电子邮件传输的？

A.HTTP

B.FTP

C.SMTP